Wersja 2.5 · obowiązuje od 2026-10-11
Podmioty przetwarzające i dostawcy — FizzUp
1. Jak czytać ten rejestr
FizzUp korzysta z dostawców technologicznych tylko w zakresie potrzebnym do aktywnej funkcji. Nie każda integracja zatwierdzona technicznie jest aktywna dla każdego użytkownika, rynku lub modułu.
Publiczny rejestr rozróżnia dostawców aktywnych od dostawców jedynie zatwierdzonych do ewentualnej aktywacji. Dostawca oznaczony jako opcjonalny nie otrzymuje danych tylko dlatego, że znajduje się w rejestrze. Przed aktywacją FizzUp potwierdza dokładny podmiot prawny, rolę, region przetwarzania, umowę/DPA i podstawę transferu, a jeżeli dostawca ma być subprocessorem Danych Powierzonych, stosuje procedurę zawiadomienia z DPA.
2. Rejestr
| Dostawca / grupa | Funkcja | Typowe dane | Status funkcjonalny | Zabezpieczenia |
|---|---|---|---|---|
| Railway | hosting API, bazy danych, strony www i infrastruktury backendowej | dane konta, postęp, transkrypcje, pamięć coacha, lista beta, logi | aktywny; region UE (Holandia, europe-west4) | umowa i DPA |
| Google Cloud / Google Gemini | jedyny aktywny dostawca AI: rozmowa głosowa na żywo (Gemini Live, ruch przez serwer FizzUp, dźwięk nie jest zapisywany), odpowiedzi coacha w czacie, analiza po sesji i plan nauki, pamięć coacha (w tym embeddingi), ocena wymowy w ćwiczeniach, rozpoznawanie i synteza mowy (Google Cloud Speech-to-Text i Text-to-Speech); ponadto logowanie Google i powiadomienia (Firebase Cloud Messaging) | audio Live, tekst czatu i transkrypcje, profil i cele nauki, pamięć coacha, nagranie ćwiczenia, token urządzenia, e-mail i identyfikator Google przy logowaniu | aktywny, kluczowy | DPA i właściwy mechanizm transferu, np. adekwatność/DPF lub SCC |
| Hostinger | wysyłka e-maili transakcyjnych (logowanie, zaproszenia, powiadomienia, rozliczenia) i marketingowych (tylko po wcześniejszej zgodzie odbiorcy) przez serwer pocztowy (SMTP); skrzynki pocztowe FizzUp (np. hello@, privacy@, support@) i domena | adres e-mail, imię, treść wiadomości, dane o doręczeniu, korespondencja wysłana do FizzUp i od FizzUp | aktywny | umowa/DPA; region i transfer zgodne z konfiguracją usługi |
| Resend | alternatywna wysyłka e-maili, jeżeli zostanie aktywowana | adres e-mail, imię, treść wiadomości, dane o doręczeniu | opcjonalny | aktywacja dopiero po potwierdzeniu umowy/DPA, regionu i mechanizmu transferu |
| Stripe | płatności webowe, billing B2B oraz przyszłe płatności web B2C/Family | identyfikator klienta, transakcje, dane rozliczeniowe; dane karty są obsługiwane przez Stripe zgodnie z jego usługą | aktywny dla web billing | DPA/warunki płatności i właściwy mechanizm transferu |
| Apple | dystrybucja iOS, Sign in with Apple, push i zakupy konsumenckie, jeśli aktywowane | identyfikatory konta/urządzenia, zakup, dane platformowe | aktywny zależnie od platformy | zasady platformy i właściwe zabezpieczenia |
| Google Play / Google Identity | dystrybucja Android, logowanie i zakupy konsumenckie, jeśli aktywowane | identyfikatory konta/urządzenia, zakup, dane platformowe | aktywny zależnie od platformy | zasady platformy i właściwe zabezpieczenia |
| Microsoft (Azure Speech) | ocena wymowy w wybranych ćwiczeniach, jeżeli aktywowana (obecnie ocenę wymowy wykonuje Google Gemini) | nagranie wypowiedzi w ćwiczeniu i jej tekst | opcjonalny, nieaktywny | aktywacja dopiero po potwierdzeniu umowy/DPA, regionu i mechanizmu transferu |
| Meta (WhatsApp Business) | wiadomości WhatsApp z FizzUp, jeżeli użytkownik korzysta z tego kanału | numer telefonu i treść wiadomości | opcjonalny | aktywacja dopiero po potwierdzeniu umowy/DPA i mechanizmu transferu |
| Sentry | diagnostyka błędów i stabilności, jeśli aktywne | dane techniczne, identyfikatory zdarzeń, zredagowany kontekst błędu | opcjonalny | przed aktywacją: potwierdzenie podmiotu, DPA, minimalizacja treści i mechanizm transferu |
| OpenAI | rozmowa głosowa premium i dodatkowe modele językowe, jeżeli zostaną aktywowane | audio Live, tekst, transkrypcja i identyfikator sesji potrzebne do funkcji | opcjonalny, nieaktywny (nie otrzymuje danych) | aktywacja dopiero po aktualizacji informacji przed rozmową głosową, potwierdzeniu umowy/DPA, ustawień ograniczających trenowanie i mechanizmu transferu |
| Anthropic | dodatkowe modele językowe, jeśli aktywowane | tekst i kontekst potrzebny do funkcji | opcjonalny, nieaktywny (nie otrzymuje danych) | przed aktywacją: umowa/DPA, ustawienie no-training, mechanizm transferu |
| OpenRouter | routing do dodatkowych modeli (np. Anthropic), jeżeli aktywowany | tekst i ograniczony kontekst funkcji | opcjonalny, nieaktywny (nie otrzymuje danych) | aktywacja dopiero po ocenie prywatności, bezpieczeństwa, umowy i transferu |
| z.ai | dodatkowy model językowy, jeżeli aktywowany | tekst i ograniczony kontekst funkcji | opcjonalny, nieaktywny (nie otrzymuje danych) | aktywacja dopiero po ocenie prywatności, bezpieczeństwa, umowy i transferu |
| Twilio | wiadomości SMS i kody jednorazowe, jeżeli aktywowane | numer telefonu, treść kodu | opcjonalny, nieaktywny | aktywacja dopiero po ocenie prywatności, bezpieczeństwa, umowy i transferu |
3. Zasada no-training
Dla prywatnych danych coachingowych FizzUp korzysta z konfiguracji i warunków, które zgodnie z umową i możliwościami dostawcy wyłączają użycie przekazanych danych do trenowania ogólnych/publicznych modeli dostawcy.
4. Zmiany dostawców
FizzUp może zmienić dostawcę lub model, jeżeli jest to potrzebne dla jakości, dostępności, bezpieczeństwa, zgodności albo kosztu. Zmiana wymagająca informacji lub sprzeciwu zgodnie z DPA jest komunikowana klientowi B2B w przewidzianym terminie.
Istotne zmiany publicznego rejestru są aktualizowane w Legal Center.
5. Transfery
Jeżeli przetwarzanie odbywa się poza EOG, stosujemy odpowiedni mechanizm zgodny z RODO, w szczególności decyzję o adekwatności, EU-US Data Privacy Framework dla uprawnionego odbiorcy albo SCC wraz z oceną transferu i środkami dodatkowymi, jeśli są wymagane.
Kontakt: privacy@fizzup.ai.
Polska wersja jest wersją referencyjną. Wersja angielska jest tłumaczeniem.